论文部分内容阅读
随着Internet的迅速发展以及IPv4地址空间的逐渐耗尽,IPv6作为Internet协议的下一版本,取代IPv4成为了必然。虽然IPv6协议提供了更加丰富的地址空间、方便的网络配置以及优良的可扩展性,同时还提供良好的QoS、安全性和移动性支持。但是在IPv6网络中仍然有许多的安全威胁和网络攻击,存在着很多的安全隐患。因此,研究IPv6中的网络安全问题具有重要的意义。攻击是检验网络安全的最佳手段。攻击性检测,就是通过模拟黑客的攻击方法,对自身系统进行网络攻击,从而发现自身网络系统的漏洞与不足,进而弥补漏洞,提高系统的安全性。本文研究了IPv6环境下存在的安全威胁和网络攻击,并根据攻击性检测的思想重点研究设计并实现了IPv6网络攻击平台。论文完成的主要工作包括:1.分析了IPv6的协议体系及其引入的新特性,对IPv6、IPv4两种版本的网际协议进行了比较。2.分析和归纳了IPv6环境下面临的安全威胁和易遭受的网络攻击,包括传统的网络安全威胁及其对IPv6的影响,以及适用于IPv6环境下的网络攻击方式。3.重点研究设计并实现了IPv6网络攻击平台,提出了平台的总体框架,详细介绍了网络攻击平台的四大组成部分即通信协议、攻击工具数据库、服务器端以及客户端的设计与实现。4.对IPv6网络攻击平台进行测试工作,采用不同类型的攻击工具做测试实验,并对测试结果做出分析。本文设计并实现了IPv6网络攻击平台,经实际测试,该平台可以完成多种IPv6网络攻击,攻击效果明显。本文有助于促进IPv6环境下网络攻击与网络安全问题的进一步深入研究。